Administration Splunk Enterprise Security – Inhouse - Inhouse von ExperTeach Gesellschaft für Netzwerkkompetenz mbH

Dieser Kurs bereitet Architekten und Systemadministratoren auf die Installation und Konfiguration von Splunk Enterprise Security (ES) vor. Er behandelt die Verarbeitung und Normalisierung von ES-Ereignissen, Bereitstellungsanforderungen, Technologie-Add-ons, Dashboard-Abhängigkeiten, Datenmodelle, Risikomanagement und die Anpassung von Bedrohungsdaten.

• Introduction to ES
• Security Monitoring
• Risk-Based Alerting
• Incident Investigation
• Installation
• Initial Configuration
• Validating ES Data
• Custom Add-ons
• Tuning Correlation Searches
• Creating Correlation Searches
• Asset & Identity Management
• Managing Threat Intelligence

To be successful, students should have a solid understanding of the following:

bei on-prem:

• Splunk Enterprise System Administration
• Splunk Enterprise Data Administration

bei on cloud:

• Splunk Cloud Administration und
• Was ist Splunk?
• Erstellen von Wissensobjekten
• Einführung in Splunk
• Feld-Extraktionen erstellen
• Felder verwenden
• Anreichern von Daten mit Lookups
• Visualisierungen
• Suche unter der Haube
• Einführung in Wissensobjekte
• Datenmodelle
• Einführung in Dashboards